Le tarif d’une maintenance WordPress va de quelques euros par mois pour un simple outil automatisé à plusieurs centaines d’euros pour un site critique avec astreinte. Ce qui fait le prix, ce n’est pas WordPress, c’est le temps humain inclus et le délai d’intervention garanti. Pour un site WordPress professionnel, chez nous, on observe en général un coût mensuel global de 80 à 120 € selon le site, en comptant hébergement, nom de domaine, licences, maintenance et sécurité.
Comme beaucoup de prestataires, nous n’affichons pas de grille : chaque site a ses extensions, son trafic et ses enjeux, et nous chiffrons après un audit. En revanche, nous pouvons vous donner les repères publics du marché, vous dire ce qui doit figurer dans une offre et comment comparer deux propositions sans vous faire piéger.
Ce que vous payez vraiment : les briques d’une maintenance
Une maintenance WordPress sérieuse comprend des mises à jour testées, des sauvegardes stockées hors du serveur, une surveillance de la sécurité et un support avec un délai d’intervention défini. C’est d’ailleurs la définition retenue par La Fabrique du Net dans son guide des prix WordPress, qui ne publie pas de tarif de marché pour ce poste (« au devis ») et précise, dans son baromètre du coût d’un site, que son prix « dépend du nombre d’extensions, de la fréquence des sauvegardes et du délai d’intervention garanti ». Nous détaillons le contenu de chaque tâche dans notre article maintenance WordPress, ça consiste en quoi ?.
Pour comprendre une facture, le plus simple est de la décomposer en briques, chacune avec son prix public :
| Brique | Repère public | Ce que ça couvre | Ce que ça ne couvre pas |
|---|---|---|---|
| Outil de maintenance automatisé | 1,99 € par site et par mois (WP Umbrella), + 2 € pour le module sécurité | Mises à jour groupées, sauvegardes, alertes de disponibilité et de vulnérabilités | Personne ne vérifie le site ni ne répare quand ça casse |
| Plateforme de sécurité avec nettoyage | 229 à 549 $ par an (Sucuri), selon le délai de nettoyage : 30 h, 12 h ou 6 h | Pare-feu, surveillance, nettoyages en cas d’infection | Les mises à jour, les évolutions, le support du quotidien |
| Licences premium | De l’ordre de 50 $ ou € par an et par extension (ACF PRO : 49 $, WP Rocket : 49,95 € pour un site) | Les mises à jour et le support des extensions payantes | Le temps pour les appliquer et les tester |
| Temps humain | TJM des développeurs WordPress freelances sur Malt : 317 € à 672 € selon l’expérience | Mises à jour testées, corrections, restaurations, évolutions | Rien, si le périmètre est clair : c’est le cœur de la prestation |
Prix publics relevés en octobre 2026 sur les sites des éditeurs. TJM Malt : baromètre cité par La Fabrique du Net (317 € pour moins de 2 ans d’expérience, 435 € entre 3 et 7 ans, 576 € entre 8 et 15 ans, 672 € au-delà).
Le calcul est vite fait : avec un TJM de 435 €, une heure de travail représente environ 60 €. Une maintenance qui inclut réellement une à deux heures d’intervention humaine par mois ne peut donc pas coûter 15 €. Si c’est le prix affiché, c’est qu’il n’y a pas d’humain derrière, ou qu’il interviendra uniquement en supplément.
Les niveaux de service du marché
Les offres se répartissent en quatre grands niveaux. Les fourchettes publiées sont très larges : le guide de l’hébergeur Hostinger (mars 2026) situe la maintenance d’un site de petite ou moyenne entreprise entre 35 et 500 $ par mois, et celle d’un site e-commerce entre 750 et 5 000 $ par mois. Ces chiffres, établis à l’échelle mondiale, montrent surtout une chose : le mot « maintenance » recouvre des réalités très différentes.
| Niveau de service | Contenu type | Pour qui |
|---|---|---|
| Automatisation seule | Mises à jour automatiques, sauvegardes, alertes | Site personnel ou très simple, propriétaire capable de réparer lui-même |
| Maintenance essentielle | Mises à jour testées, sauvegardes externalisées vérifiées, surveillance, rapport mensuel | Site vitrine professionnel |
| Maintenance avec engagement | La même chose + délai d’intervention garanti, nettoyage en cas de piratage, quelques heures de modifications | Site qui génère des contacts ou du chiffre d’affaires |
| Site critique / e-commerce | Environnement de test, mises à jour WooCommerce encadrées, sauvegardes fréquentes, astreinte | Boutique en ligne, site à fort trafic |
Ce que nous voyons chez les entreprises qui nous contactent : beaucoup paient pour le premier niveau en croyant avoir le troisième. Le jour où le site tombe, ils découvrent que le nettoyage, la restauration ou la réparation sont facturés à part.
Ce qui doit être inclus (et ce qui ne l’est souvent pas)
Le socle, sans lequel ce n’est pas une maintenance :
- Les mises à jour du cœur, du thème et des extensions, précédées d’une sauvegarde et suivies d’un contrôle des pages et des formulaires clés.
- Des sauvegardes automatiques, stockées hors de votre hébergement, et restaurables (testées).
- Une surveillance de la disponibilité et des vulnérabilités, avec quelqu’un qui lit les alertes.
- Un délai d’intervention écrit, en heures ouvrées.
- Un compte rendu : ce qui a été mis à jour, ce qui a été corrigé, ce qui est à prévoir.
Les postes souvent exclus, à vérifier ligne par ligne :
- Le nettoyage en cas de piratage : inclus, plafonné ou facturé au temps passé ?
- Les modifications de contenu et les petites évolutions : combien d’heures par mois, et sont-elles reportables ?
- Les licences des extensions premium : refacturées, incluses, ou à votre charge ?
- L’hébergement : inclus dans le forfait ou séparé ? À quel nom est-il ouvert ?
- La mise à jour de la version de PHP, souvent oubliée alors qu’elle conditionne la sécurité du serveur.
Ce qui justifie l’écart de prix entre deux offres
1. Le délai d’intervention garanti. C’est le premier facteur de prix, et les éditeurs eux-mêmes le facturent ainsi : chez Sucuri, passer d’un nettoyage sous 30 heures à un nettoyage sous 6 heures fait passer l’abonnement de 229 à 549 $ par an. Une promesse de réactivité suppose quelqu’un de disponible, et cela se paie.
2. La façon dont les mises à jour sont faites. Cliquer sur « tout mettre à jour » prend une minute. Sauvegarder, mettre à jour sur une copie de test, vérifier le tunnel de commande, puis appliquer en production prend une heure. Le résultat n’est pas le même le jour où une mise à jour casse quelque chose.
3. La complexité du site. Le nombre d’extensions, la présence de WooCommerce, d’un espace client ou de développements sur mesure multiplient les points de contrôle.
4. La fréquence des sauvegardes. Une sauvegarde quotidienne suffit pour un site vitrine ; une boutique qui prend des commandes toute la journée a besoin de sauvegardes plus fréquentes de sa base de données.
5. Les heures d’évolution incluses. Certaines offres incluent du temps pour modifier une page, ajouter une actualité ou corriger un détail ; d’autres facturent tout à la demande.
6. L’interlocuteur. Un humain identifié qui connaît votre site ou un formulaire de ticket : la différence se mesure le jour d’une panne.
Plus le temps de vous occuper de votre site ? Notre maintenance WordPress prend en charge mises à jour, sauvegardes, sécurité et surveillance. Voir aussi notre agence WordPress à Bordeaux. Ou contactez-nous : devis gratuit, réponse sous 24 h.
Combien coûte un site WordPress non maintenu ?
Ne pas payer de maintenance n’est pas gratuit : c’est reporter la dépense, en la rendant imprévisible. Les chiffres de l’écosystème sont sans ambiguïté. Selon Patchstack, 11 334 nouvelles vulnérabilités ont été publiées en 2025 dans l’écosystème WordPress, dont 46 % sans correctif disponible au moment de leur divulgation, et les failles les plus visées étaient exploitées en masse dans un délai médian de 5 heures. Et WordPress lui-même a publié trois versions de sécurité entre le 17 septembre et le 6 octobre 2026, dont une pour une faille critique.
Quand un site non entretenu est compromis, la facture prend plusieurs formes :
- Le nettoyage : il ne suffit pas de supprimer un fichier. Sucuri a trouvé au moins une porte dérobée sur 49,21 % des sites compromis qu’il a traités en 2023, et des comptes administrateurs malveillants dans 55,2 % des bases infectées. Il faut tout chercher, tout fermer, changer tous les accès.
- La visibilité : avertissement « site dangereux » dans le navigateur, pages de spam indexées dans Google, campagnes publicitaires suspendues. Nous détaillons ces symptômes sur notre page site WordPress piraté.
- Le chiffre d’affaires : demandes de devis perdues, commandes impossibles, e-mails du domaine qui partent en spam.
- Le temps interne : celui que vous passez à gérer la crise au lieu de votre métier.
L’autre risque, moins spectaculaire, c’est la panne : une extension mise à jour sans test qui casse le formulaire de contact, et que personne ne remarque pendant trois semaines. Ce scénario, nous le rencontrons régulièrement lors des reprises de sites.
Comment comparer deux offres de maintenance WordPress
Pour comparer à périmètre égal, posez ces huit questions à chaque prestataire, et demandez les réponses par écrit :
- Les mises à jour sont-elles testées avant application, et comment ?
- Où sont stockées les sauvegardes, combien de temps sont-elles conservées, quand ont-elles été restaurées pour la dernière fois ?
- Quel est le délai d’intervention garanti, en heures, et sur quelles plages ?
- Le nettoyage après piratage est-il inclus ?
- Combien d’heures de modifications sont incluses chaque mois ?
- Les licences et l’hébergement sont-ils compris dans le prix ?
- Que contient le rapport mensuel ?
- En cas d’arrêt du contrat, comment récupérez-vous vos accès et vos sauvegardes ?
Ces points ont des conséquences juridiques : nous avons listé les clauses à vérifier dans un contrat de maintenance avant de signer. Et si vous préférez commencer seul, notre guide pour sécuriser WordPress en 15 réglages vous donne la liste de ce qu’une bonne maintenance doit couvrir.
Notre approche
Chez EVICO, nous commençons par un audit du site (extensions, hébergement, sauvegardes existantes, version de PHP, comptes), puis nous proposons un devis sur mesure, avec un périmètre écrit et un délai d’intervention clair. Notre maintenance WordPress est assurée par une équipe 100 % interne, celle de notre agence WordPress à Bordeaux, qui accompagne plus de 100 clients depuis 2018. Le bon tarif, au fond, est celui qui correspond à ce que votre site rapporte et à ce qu’une panne vous coûterait.
Questions fréquentes
Quel est le prix d’une maintenance de site WordPress ?
Le marché va de quelques euros par mois pour un outil automatisé (1,99 € par site chez WP Umbrella) à plusieurs centaines d’euros pour un site critique. Pour un site professionnel, chez nous, on observe en général un coût mensuel global de 80 à 120 €, hébergement, licences, maintenance et sécurité compris.
Que comprend un contrat de maintenance WordPress ?
Au minimum : les mises à jour testées du cœur, du thème et des extensions, des sauvegardes externalisées, une surveillance de la sécurité et de la disponibilité, un délai d’intervention écrit et un compte rendu. Vérifiez si le nettoyage après piratage et les petites modifications sont inclus.
Pourquoi les tarifs de maintenance sont-ils si différents ?
Parce que le temps humain et le délai d’intervention garanti varient énormément d’une offre à l’autre. Un outil automatique ne vérifie rien après une mise à jour ; une maintenance avec engagement prévoit quelqu’un de disponible pour réparer vite.
Peut-on se passer de maintenance sur WordPress ?
Techniquement oui, mais c’est risqué : Patchstack a recensé 11 334 vulnérabilités en 2025 dans l’écosystème WordPress, et les plus visées étaient exploitées en masse en 5 heures en médiane. Sans maintenance, la dépense arrive plus tard, sous forme de nettoyage ou de panne.
La maintenance WordPress est-elle payée au mois ou à l’année ?
Les deux existent. La plupart des offres sont mensuelles, parfois avec un engagement annuel. L’essentiel est que le périmètre, le délai d’intervention et les conditions de sortie soient écrits.
Sources
- La Fabrique du Net — Combien coûte un site WordPress en 2026 (maintenance, TJM Malt)
- Hostinger — Prix de maintenance d’un site internet (mars 2026)
- WP Umbrella — Pricing
- Sucuri — Website Security Platform pricing
- La Fabrique du Net — Coût de création d’un site internet (coûts récurrents)
- Advanced Custom Fields — ACF PRO
- WP Rocket — Pricing
- Patchstack — State of WordPress Security in 2026 (données 2025)
- Sucuri — 2023 Hacked Website & Malware Threat Report
- WordPress.org — Releases (7.1.1, 7.1.2, 7.1.3)
